修改winserver2012r2的sid的方法

2024年2月5日发(作者：)

修改winserver2012r2的sid的方法

修改WinServer2012R2的SID

概述

在Windows Server 2012 R2系统中，每台计算机都有一个唯一的安全标识符（SID）。SID用于鉴别计算机上的用户和组，如果多台计算机拥有相同的SID，可能会导致安全性和权限问题。因此，有时候需要修改WinServer2012R2的SID来确保系统的安全。

本文将介绍一些常用的方法来修改WinServer2012R2的SID，以帮助管理员进行系统维护和安全管理。

方法一：使用Sysprep工具

1.

2.

3.

打开命令提示符（以管理员身份运行）。

执行以下命令，进入Sysprep目录：

cd C:WindowsSystem32Sysprep

运行以下命令以启动Sysprep工具：

/generalize /oobe /shutdown

– /generalize参数将系统还原为初始状态，同时会生成一个新的SID。

– /oobe参数在下一次启动时显示”Out-of-Box Experience”（OOBE）屏幕。

– /shutdown参数在系统准备完成后关闭计算机。

4.

5.

系统将进行一些操作，并在完成后自动关闭计算机。

开启计算机，系统将重新初始化并生成一个新的SID。

方法二：使用PsGetSID工具

1.

2.

3.

4.

5.

下载并安装PsGetSID工具。

打开命令提示符（以管理员身份运行）。

运行以下命令以获取当前的SID：

psping localhost

将SID复制到剪贴板备用。

运行以下命令以修改SID：

-sid [旧SID] -n [新SID]

– [旧SID]为之前复制的SID。

– [新SID]为新的SID。

方法三：使用Windows安装映像

1. 创建一个WinServer2012R2的安装映像。

2. 在安装映像中进行以下操作：

– 打开注册表编辑器（）。

– 导航到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl路径下。

– 右键单击ComputerName键并选择“修改”，将ComputerName的值更改为新的计算机名称。

– 导航到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

NTCurrentVersionProfileList路径下。

– 删除SID匹配的子键，以删除旧的用户配置文件。

3. 将修改后的安装映像应用于服务器。

4. 加入服务器到域（如果适用）。

方法四：使用安全备份和还原

1. 使用系统备份工具（如Windows Server Backup）创建一个安全备份。

2. 创建一个新的虚拟机或物理机，并安装WinServer2012R2。

3. 使用系统备份工具将安全备份还原到新的计算机上。

4. 确保新计算机具有新的SID。

5. 将原计算机从网络中断开（以防止SID冲突）。

6. 将新计算机连接到网络并验证SID已更改。

结论

修改WinServer2012R2的SID是确保系统安全和权限正确性的重要步骤。本文介绍了几种常用的方法，包括使用Sysprep工具、PsGetSID工具、Windows安装映像和安全备份和还原。根据具体情况选择合适的方法来完成SID的修改，并在操作前进行必要的备份和测试，以确保系统的稳定性和安全性。